多域訪問(wèn)控制中的信任關(guān)系研究.pdf

1、互聯(lián)網(wǎng)高速發(fā)展與信息技術(shù)高度進(jìn)步的今天，數(shù)據(jù)與信息成倍地增加。而計(jì)算機(jī)與計(jì)算機(jī)之間為了達(dá)到資源的共享，大都采用分布式結(jié)構(gòu)進(jìn)行互操作。分布式的訪問(wèn)為資源的有效利用和合理分配提供了更為有效的手段。但是互聯(lián)網(wǎng)絡(luò)中的特點(diǎn)是分布性，不確定性，異構(gòu)性以及動(dòng)態(tài)性。這樣，對(duì)于每個(gè)用戶來(lái)說(shuō)，在不知道對(duì)方是誰(shuí)的情況下要求去進(jìn)行協(xié)同，就存在很大風(fēng)險(xiǎn)性，因?yàn)檫@個(gè)用戶可能是一個(gè)善意的用戶，也可能是一個(gè)惡意的用戶。因此，安全的訪問(wèn)就變得格外重要。很早產(chǎn)生的訪問(wèn)控制

2、技術(shù)就可以保證合法用戶的正常訪問(wèn)，防止非授權(quán)用戶的入侵，甚至是合法的用戶失誤操作引起的安全問(wèn)題。
　　 安全問(wèn)題成為跨域訪問(wèn)中科學(xué)研究的一個(gè)重要方向，而信任是安全問(wèn)題的核心。為了解決分布式多域環(huán)境下的信任問(wèn)題，采用了信任管理的方法，可以對(duì)信任采用分層的管理模型。分析分布式多域環(huán)境下的信任模型，并對(duì)模型中的信任計(jì)算與信任更新機(jī)制進(jìn)行討論。信任計(jì)算是最大的一個(gè)難點(diǎn)，因?yàn)樾湃蔚膭?dòng)態(tài)性。對(duì)每個(gè)模型的優(yōu)點(diǎn)與缺點(diǎn)進(jìn)行分析，針對(duì)不同的應(yīng)用環(huán)境

3、選擇合適的模型，為以后實(shí)際應(yīng)用做鋪墊。
　　 在分布式多域環(huán)境下，實(shí)體與實(shí)體之間的互訪是它的一大特點(diǎn)。由于信任證書的分布性，證書的存放以及收集是一個(gè)關(guān)鍵問(wèn)題，原先模型的證書庫(kù)都是存放在資源服務(wù)器端，這樣會(huì)加重資源服務(wù)器的負(fù)擔(dān)。提出了一種由證書的接受者存放頒發(fā)給自己的證書，這樣不但實(shí)現(xiàn)了多域環(huán)境下的分布性問(wèn)題，也可以減輕服務(wù)器的負(fù)擔(dān)。在信任計(jì)算方面，提出了一種用信任向量來(lái)表示交互結(jié)束后的結(jié)果值，在計(jì)算最后的信任度時(shí)，添加時(shí)間權(quán)限進(jìn)